慢雾：yearn遭遇攻击的根本原因是Yearn yETH池合约存在不安全的数学运算
金色财经报道，据SlowMist监测，12 月 1 日，去中心化金融协议yearn遭遇黑客攻击，造成约900万美元损失。慢雾安全团队对该事件进行了分析，确认根本原因如下： 漏洞源于Yearn yETH加权稳定币交换池（Weighted Stableswap Pool）合约中用于计算供应量的_calc_supply函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池（LP）代币，从而非法获利。 建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。
0
0
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考 。
你已了解市场，是时候开始交易了！
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易！
你也可能喜欢
加通贝祥：将Workday(WDAY.US)目标价从200美元上调至225美元。
智通财经•2026/08/25 03:23
现货铂金刚刚突破1850.00美元/盎司关口，最新报1849.90美元/盎司，日内跌1.56%；Nymex铂金期货主力最新报1863.5美元/盎司，日内跌1.36%；
智通财经•2026/08/25 03:14
美原油短线操作建议：区间震荡，逢高沽空，逢低吸纳
智通财经•2026/08/25 03:10
加密货币价格
更多
Bitcoin
BTC
$80,703.3
+4.58%
Ethereum
ETH
$2,508.75
+3.02%
Tether USDt
USDT
$0.9999
+0.00%
XRP
XRP
$1.53
+3.78%
USDC
USDC
$1
+0.01%
Solana
SOL
$101.54
+8.14%
TRON
TRX
$0.3455
+0.65%
Hyperliquid
HYPE
$80.98
+1.15%
Dogecoin
DOGE
$0.09270
+1.53%
Zcash
ZEC
$858.78
+3.10%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者？新用户可获得价值 6200 USDT 的迎新大礼包
立即注册